Quais são os primeiros dados que o Wireshark exibe?

Question

A imagem a seguir mostra um pacote TCP comum capturado no Wireshark:

Os dados que eu marquei na imagem existem no próprio pacote, ou são informações que o Wireshark gerou?

    

Answer 1

As informações destacadas na captura de tela são metadados que o Wireshark está criando / relatando. Não foi transmitido pelo fio.

A próxima seção, rotulada "Ethernet II", é o começo dos bits que foram realmente transmitidos pelo fio.

    

Answer 2

A parte Frame está relacionada aos dados obtidos e é gerada pelo Wireshark como uma forma de encapsulamento da 2ª camada do modelo ISO / OSI.

O significado exato da parte do Quadro no Wireshark pode ser encontrado lá , onde são descritas todas as características p>     

Answer 3

Este campo é apenas um relatório criado a partir do wireshark. Você pode visualizar informações sobre seus dados desse campo rapidamente. Esse campo pode ser considerado um resumo dos dados que você enviou pela sua interface.